Title (en)

METHOD AND DEVICES FOR ACHIEVING A SAFETY FUNCTION, PARTICULARLY IN THE VICINITY OF A DEVICE CONTROL AND/OR SYSTEM CONTROL

Title (de)

VERFAHREN UND VORRICHTUNGEN ZUM ERREICHEN EINER SICHERHEITSFUNKTION, INSBESONDERE IM UMFELD EINER GERÄTE- UND/ODER ANLAGENSTEUERUNG

Title (fr)

PROCÉDÉ ET DISPOSITIF PERMETTANT LA RÉALISATION D'UNE FONCTION DE SÉCURITÉ, NOTAMMENT DANS L'ENVIRONNEMENT D'UNE COMMANDE D'APPAREIL ET/OU D'INSTALLATION

Publication

EP 3439228 A1 20190206 (DE)

Application

EP 17184450 A 20170802

Priority

EP 17184450 A 20170802

Abstract (en)

[origin: US2019042731A1] Provided is a method for achieving a security function for a security control device for controlling a device or an installation, including: a basic control device, and a security module and having the following steps of a) providing at least one first partial secret which is stored in the basic control device, b) providing at least one second partial secret which is stored in the security module, c) combining the at least one first partial secret and the at least one second partial secret in order to achieve the security function, wherein the at least one first partial secret is broken down into sections of a predefinable size and the set of sections is gradually combined with the at least second partial secret by means of a calculation rule, which can be processed within a predefinable period during the execution of the calculation rule according to the size and set.

Abstract (de)

Die Erfindung beansprucht ein Verfahren zum Erreichen einer Sicherheitsfunktion für eine Sicherheits-Steuerungseinrichtung (E) zur Steuerung eines Geräts oder einer Anlage, umfassend: ein Steuerungs-Grundgerät (G), wobei das Steuerungs-Grundgerät derart ausgebildet und eingerichtet ist, dass mittels des Ablaufs eines Steuerungsprogramms im Steuerungs-Grundgerät ein mit dem Steuerungs-Grundgerät verbindbares oder verbundenes Gerät, oder eine damit verbindbare oder verbundene Anlage, steuerbar ist oder gesteuert wird, und ein Sicherheitsmodul (S), welches zur Bereitstellung oder Ausführung einer kryptographischen Funktionalität für das Steuerungs-Grundgerät ausgebildet und eingerichtet ist, wobei das Sicherheitsmodul mittels einer Datenverbindung mit dem Steuerungs-Grundgerät verbindbar oder verbunden ist, aufweisend folgende Schritte: a) Bereitstellen zumindest eines ersten Teilgeheimnisses (KS1), welches im Steuerungs-Grundgerät gespeichert ist, b) Bereitstellen zumindest eines zweiten Teilgeheimnisses (KS2), welches im Sicherheitsmodul gespeichert ist, c) Zusammenführen des zumindest einen ersten und zweiten Teilgeheimnisses für das Erreichen der Sicherheitsfunktion, dadurch gekennzeichnet, dass das zumindest eine erste Teilgeheimnis in Teilstücke einer vorgebbaren Größe zerlegt wird und die Menge an Teilstücken mit dem zumindest zweiten Teilgeheimnis schrittweise mittels einer Berechnungsvorschrift zusammengeführt werden, die entsprechend der Größe und Menge innerhalb eines vorgebbaren Zeitabschnitts während der Ausführung der Berechnungsvorschrift verarbeitbar sind.

IPC 8 full level

H04L 9/08 (2006.01)

CPC (source: CN EP US)

G05B 19/4184 (2013.01 - CN); G06F 8/61 (2013.01 - US); G06F 21/52 (2013.01 - US); H04L 9/085 (2013.01 - EP US); H04L 9/0866 (2013.01 - EP US); H04L 9/0877 (2013.01 - EP US); H04L 9/3263 (2013.01 - CN); H04L 9/3278 (2013.01 - CN); G05B 2219/31088 (2013.01 - CN); G06F 2221/033 (2013.01 - US); H04L 2209/127 (2013.01 - EP US)

Citation (applicant)

• EP 16172472 A 20160601
• EP 16172887 A 20160603

Citation (search report)

• [A] US 2012072736 A1 20120322 - KUDOH YOSHIYUKI [JP], et al
• [A] DE 102010011657 A1 20110922 - SIEMENS AG [DE]
• [A] "LECTURE NOTES IN COMPUTER SCIENCE", vol. 6223, 1 January 2010, SPRINGER BERLIN HEIDELBERG, Berlin, Heidelberg, ISBN: 978-3-54-045234-8, ISSN: 0302-9743, article HUGO KRAWCZYK: "Cryptographic Extraction and Key Derivation: The HKDF Scheme", pages: 631 - 648, XP055203776, DOI: 10.1007/978-3-642-14623-7_34
• [A] YINGLI ZENG ET AL: "A key escrow scheme to IOT based on Shamir", 2013 INTERNATIONAL CONFERENCE ON COMMUNICATIONS, CIRCUITS AND SYSTEMS (ICCCAS), IEEE, vol. 2, 15 November 2013 (2013-11-15), pages 94 - 97, XP032578377, DOI: 10.1109/ICCCAS.2013.6765293

Designated contracting state (EPC)

AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

Designated extension state (EPC)

BA ME

DOCDB simple family (publication)

EP 3439228 A1 20190206; EP 3439228 B1 20200729; CN 109388111 A 20190226; US 11003763 B2 20210511; US 2019042731 A1 20190207

DOCDB simple family (application)

EP 17184450 A 20170802; CN 201810869957 A 20180802; US 201816050435 A 20180731